SalernOS — Subprocessors Registry

SalernOS si avvale di fornitori terzi per ospitare i servizi, proteggerli e generare le risposte dell’assistente. Per ciascuno indichiamo lo stato dei termini di trattamento dei dati (DPA, art. 28 GDPR): quelli che abbiamo letto e verificato e quelli ancora in verifica. Non dichiariamo accordi che non abbiamo verificato.

OVHcloud (hosting dei server)

Sede: Francia (OVH SAS)

Data Processing Agreement europeo conforme all'Art. 28 GDPR integrato nel contratto

Servizio & Finalità

Hosting dei server dedicati su cui girano i servizi di SalernOS.

Localizzazione dei Dati

Unione Europea (Francia)

Dati Trattati

Dati tecnici di esercizio della piattaforma, catalogo territoriale, log di sicurezza.

Garanzia di Trasferimento

Trattamento all'interno dello Spazio Economico Europeo (Art. 28 GDPR)

Cloudflare, Inc.

Sede: Stati Uniti (California)

DPA di Cloudflare v6.4 (in vigore dal 3 aprile 2026), incorporato nel contratto di servizio; testo letto il 3 ottobre 2026

Servizio & Finalità

Rete di distribuzione contenuti (CDN), protezione contro attacchi DDoS e bot, terminazione del TLS.

Localizzazione dei Dati

Rete globale di Cloudflare: il traffico passa dal punto di presenza più vicino al visitatore

Dati Trattati

Indirizzi IP, intestazioni di navigazione e contenuto delle richieste in transito (Cloudflare termina il TLS e le vede in chiaro).

Garanzia di Trasferimento

EU-U.S. Data Privacy Framework e Clausole Contrattuali Standard, come previsto dal DPA di Cloudflare

Stripe Payments Europe, Ltd.

Sede: Irlanda (Dublino)

DPA di Stripe (aggiornato al 28 settembre 2026), incorporato nel contratto; Stripe agisce anche da titolare autonomo per l'antifrode; testo letto il 3 ottobre 2026

Servizio & Finalità

Pagamenti con carta del circuito. Oggi i pagamenti di SalernOS non sono attivi: Stripe è indicato in anticipo per il convenzionamento.

Localizzazione dei Dati

Unione Europea e Stati Uniti

Dati Trattati

Identificativi del cliente, token di pagamento, importi e metadati contabili. Nessun dato di carta di credito risiede sui nostri server.

Garanzia di Trasferimento

Clausole Contrattuali Standard e decisione di adeguatezza, come previsto dal DPA di Stripe

Provider del Modello Linguistico AI

Sede: Unione Europea / Stati Uniti

Accordo con esclusione esplicita dell'uso dei dati per l'addestramento di modelli terzi (Zero Data Retention for Training)

Servizio & Finalità

Genera le risposte dell'assistente civico tramite chiamate API stateless.

Localizzazione dei Dati

Unione Europea / server autorizzati

Dati Trattati

Testo dei quesiti informativi della sessione; nessun dato personale o di account.

Garanzia di Trasferimento

Clausole Contrattuali Standard e Data Privacy Framework

Notifica di Variazione dei Subprocessors

SalernOS aggiorna tempestivamente il presente registro pubblico in caso di aggiunta o variazione dei subresponsabili tecnici del trattamento dei dati.